[發明專利]一種云服務器私有集中化分級授權安全管理系統

在審

• 申請號: 201810065320.3
• 申請日: 2018-01-23
• 公開（公告）號: CN110071902A
• 公開（公告）日: 2019-07-30
• 發明（設計）人: 陳海彬
• 申請（專利權）人: 深圳前海小鳥云計算有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/16;H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種云服務器私有集中化分級授權安全管理系統，其特征在于：包括PC終端、Web管理端、視頻監控系統、動態加密系統、分級授權系統以及操作審計系統，所述動態加密系統、分級授權系統以及操作審計系統通過Web管理端控制，Web管理端通過PC終端登錄，視頻監控系統設置于PC終端輸出端，并將視頻信號回傳給Web管理端；

其中，Web端用于對云服務器進行集中化管理；動態加密系統用于為云服務器生成加密串，保證Web端與PC終端之間的數據安全；Web端通過分級授權系統為不同的云服務器進行授權；PC端登錄Web端后，操作服務器將進行全程視頻監控、方便Web端進行審計回放；操作審計系統對每一臺云服務的操作歷史記錄進行全程審計。

2.如權利要求1所述的云服務器私有集中化分級授權安全管理系統，其特征在于：所述視頻監控系統通過用戶登錄遠程桌面，并根據需要選擇是否需要錄像；如果需要錄像，則啟動錄制系統，直至錄制完成后結束。

3.一種分級授權系統的實現方法，其特征在于：

(一)請求人訪問請求，服務器端對訪問請求進行監視和攔截；

(二)上一級將訪問請求傳遞給授權規則引擎以及訪問判決引擎，通過訪問判決引擎以及授權規則引擎進行下一步判斷；

(三)授權規則引擎以及訪問判決引擎將請求人的訪問請求傳遞給用戶身份庫，與用戶身份庫內的數據進行對比，并將對比結果反饋；

(四)授權規則引擎將規則請求傳遞給授權規則庫，同時將角色請求傳遞給用戶角色庫，反饋規則相應以及角色相應至上一級；

(五)授權規則庫以及用戶角色庫均通過管理界面統一管理。

4.如權利要求3所述的分級授權系統的實現方法，其特征在于：管理界面為授權規則管理以及用戶角色管理。

5.一種動態加密系統的加密方法，其特征在于：(一)64位種子密鑰首先根據選擇置換表PC-1進行置換，從而去除其中的奇偶校驗位，得到56位的選擇矩陣；

(二)然后在DES的16輪密鑰變換生成過程中，每一輪都將一個56位的密鑰分成左右各28位的兩部分，再根據輪數循環左移表分別左移后，合并左右兩部分，得到56位密鑰；

(三)最后則由密鑰壓縮置換表PC-2將56位密鑰壓縮成48比特密鑰。